多款F5产品安全漏洞 CVE-2017-6131 CNNVD-201702-789

7.5 AV AC AU C I A
发布: 2017-05-23
修订: 2017-07-08

F5 BIG-IP LTM等都是美国F5公司的产品。LTM是一款本地流量管理器;APM是一套提供安全统一访问关键业务应用和网络的解决方案。 多款F5产品中Azure cloud instance存在安全漏洞,该漏洞源于程序中含有默认的管理员密码。远程攻击者可借助SSH利用该漏洞访问BIG-IP主机。以下产品和版本受到影响:F5 BIG-IP LTM 12.0.0版本至12.1.2版本,13.0.0版本;BIG-IP AAM 12.0.0版本至12.1.2版本,13.0.0版本;BIG-IP AFM 12.0.0版本至12.1.2版本,13.0.0版本;BIG-IP APM 12.0.0版本至12.1.2版本,13.0.0版本;BIG-IP ASM 12.0.0版本至12.1.2版本,13.0.0版本;BIG-IP DNS 12.0.0版本至12.1.2版本,13.0.0版本;BIG-IP Link Controller 12.0.0版本至12.1.2版本,13.0.0版本;BIG-IP PEM 12.0.0版本至12.1.2版本,13.0.0版本;BIG-IP WebSafe 12.0.0版本至12.1.2版本,13.0.0版本。

0%
暂无可用Exp或PoC
当前有45条受影响产品信息